好久没有上博客看，今天登陆到后台提示有可用的更新，WordPress 3.5.2已经发布了。作为一个追求新鲜的用户我果断的升级了，升级后也没有发现有什么与现有主题插件不兼容的地方，各项操作也和3.5.1完全相同，看来真的只是安全方面的加强版。官方建议3.5.x的用户都升级到这个版本，主要是进行了多项安全修复，以下是官方的说明。
WordPress 3.5.2 安全和维护更新
2013年6月22日, Jimmy Xu
WordPress 3.5.2 简体中文版现已可用。这是 3.5 版本的第二个维护性发布，修复了 12 个 bug。这是对所有之前版本的安全更新，我们推荐您立即升级您所有的站点。WordPress 安全小组解决了 7 项安全问题，并且这次发布也包含了其他一些安全强化措施。
安全修复包括：
- 阻止了服务器端伪造请求攻击。该问题可能使得攻击者取得网站的权限。
- 禁止了贡献者不适当地发布文章或修改文章的作者，分别由 Konstantin Kovshenin 和 Luke Bryan 报告。
- 更新了 SWFUpload 外部库来修复跨站脚本隐患，由 mala 和 Szymon Gruszecki 报告。
- 阻止了一种拒绝服务攻击，这种攻击可能影响到使用受密码保护的文章的网站。
- 更新了 TinyMCE 外部库来修复跨站脚本隐患，由 Wan Ikram 报告。
- 修复了多种跨站脚本，由 Andrea Santese 和 Rodrigo 报告。
- 避免了在文件上传失败时透露完整路径，由 Jakub Galczyk 报告。
我们感谢将这些问题负责任地透漏给我们的安全小组。要获取更多资讯，请参见发布说明或查阅修改列表。
下载 WordPress 3.5.2（简体中文版）或到管理后台的“仪表盘”→“更新”来升级。
此外： WordPress 3.6 Beta 4： 如果您在测试 WordPress 3.6，请留意 WordPress 3.6 Beta 4（zip）修复了这些安全问题。
以下是官方公布修复的12个bug：
Note: See TracQuery for help on using queries.